Datenschutzerklärung
Stand: 11. August 2026 · Website, Auftragsportal & Fahrer-App
Die vollständige, aktuelle Datenschutzerklärung finden Sie unter schneiderlogistics24.de/datenschutz.html. Nachfolgend die Portal-Fassung im gleichen Stand.
1. Verantwortlicher
Dennis Schneider · Schneider Logistics24
Heinrichstr. 49, 64354 Reinheim (ODW)
E-Mail: service@schneiderlogistics24.de
Telefon: 0163 3548894
Datenschutzbeauftragter: Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Anfragen zum Datenschutz an die oben genannte Kontaktadresse.
2. Geltungsbereich
Website schneiderlogistics24.de, Auftragsportal portal.schneiderlogistics24.de und Fahrer-App (Android), soweit dasselbe Backend.
3. Website (Marketing)
3.1 Hosting
Hosting bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Server-Logfiles (IP, Zeit, URL, Browser, Referrer) zur Bereitstellung und Absicherung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer, stabiler Betrieb). Weitere Informationen in der Datenschutzerklärung der Strato AG.
3.2 Kontakt & Formular
Transport-/Angebotsanfragen: Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Beantwortung und Dokumentation). Pflichtfelder Webformular: Name/Firma, Telefon, E-Mail, Abholung, Zustellung, Frachtbeschreibung. Übermittlung per PHP-Mail über Strato.
3.3 Cookies Website
Keine Analyse-/Marketing-Cookies; keine Google Fonts oder Google Analytics auf der Marketing-Website.
4. Auftragsportal & Fahrer-App
4.1 Hosting
Cloud-VPS bei Hostinger International, UAB (bzw. verbundene Gesellschaften). Der genutzte Server steht in einem Rechenzentrum in der EU (derzeit Frankfurt am Main, Deutschland). Die Verarbeitung der Portaldaten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. HTTPS/TLS, ACME-Zertifizierungsdienst (Let’s Encrypt) / Caddy, Docker. Server-Logs: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: sicherer Betrieb, IT-Sicherheit, Missbrauchserkennung).
4.2 Konten
Name und E-Mail erforderlich; Passwort nur als Hash; weitere Angaben freiwillig bzw. vertragsnotwendig. Art. 6 Abs. 1 lit. b und f DSGVO (lit. f: Betrieb, Sicherheit, Rollensteuerung).
4.3 Fahrerunterlagen
Kennzeichen, Versicherung, Gewerbeschein u. Ä.: Prüfung der Einsatzfähigkeit und gesetzlicher/vertraglicher Anforderungen (Art. 6 Abs. 1 lit. b und f DSGVO).
4.4 Auftragsdaten
Adressen, Kontakte, Fracht, Termine, Preise, Status, Belege/Fotos, Uploads – Art. 6 Abs. 1 lit. b DSGVO.
4.5 GPS
Standort nur während aktiver Touren / aktiver Trackingfunktion – kein Dauer-Tracking ohne aktive Tour. GPS-Daten werden grundsätzlich dem Auftrag zugeordnet und nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht bzw. anonymisiert, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen. Art. 6 Abs. 1 lit. b; ergänzend lit. f (Nachweis, Disposition, Sicherheit).
4.6 App-Berechtigungen
- Standort + Vordergrunddienst: Live-Tracking aktiver Touren
- Kamera: Belegfotos
- Internet/Netzwerk: Portal-Kommunikation
- Benachrichtigungen: lokale Android-Hinweise (kein Firebase-Push)
4.7 Session-Cookies, Benachrichtigungen, Tracking-Links
Technisch notwendige Session-Cookies/Tokens (z. B. __Host-access_token).
Speicherung gemäß § 25 Abs. 2 Nr. 2 TTDSG bzw. geltenden Vorschriften des TDDDG, soweit keine Einwilligung nötig;
Art. 6 Abs. 1 lit. b und f DSGVO (sichere Anmeldung).
In-App-Benachrichtigungen im Portal; kein externer Cloud-Push.
Tracking-Links enthalten einen zufällig erzeugten, ausreichend langen Zugriffsschlüssel (UUID-/Hex-Token).
4.8 Karten & Routing
Kein Google-Maps-SDK in Portal oder Fahrer-App (kein eingebettetes Kartenwidget von Google).
Tourkilometer / Preis (Portal-Server):
Zur Berechnung der beladenen Strecke (Abholung → Zustellung) ruft der Server
die Google Directions API auf. Übermittelt werden Abhol- und Zustelladresse
sowie übliche Verbindungsdaten. Der API-Schlüssel liegt nur auf dem Server
(nicht im Browser) und ist in Google Cloud auf den HTTP-Referrer
https://portal.schneiderlogistics24.de/ beschränkt.
Fahrer-App (Android ab 1.6): MapLibre Native (lokal in der App) lädt Karten über OpenFreeMap (tiles.openfreemap.org, OpenStreetMap-Daten). Für die Kartenlinie können Nominatim/OSRM genutzt werden. Dabei können IP-Adresse, angeforderte Kachel-/API-URLs, Adresstexte und Koordinaten an die jeweiligen Anbieter übertragen werden.
Portal (Web): Leaflet mit OpenStreetMap-Kacheln (tile.openstreetmap.org) für Live-Tracking und Kartenanzeige. CDN nur für Leaflet. Kein MapLibre im Browser, kein CARTO, kein Google-Maps-SDK.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Karten-/Distanz-/Dispositionsfunktionen). Externe Navigation am Gerät (z. B. Google Maps App) unterliegt dem jeweiligen Anbieter.
4.9 Weitere Technik
API, Login-Rate-Limiting (aktiv), Datei-Uploads, PDF-Erstellung, Statusverlauf. Nicht im Einsatz: Analytics-Cookies, Google Fonts, Google Analytics, Firebase/Crashlytics, Sentry, Cloudflare vor dem Portal, SMS, Captcha, Scoring.
5. Empfänger & Art. 28 DSGVO
Strato; Hostinger (EU-VPS); ACME-Zertifizierungsdienst (Let’s Encrypt); OpenFreeMap, OpenStreetMap/Nominatim, OSRM (Karten); Google (Directions, Tour-km – siehe 4.8); Versender und Fahrer im Rollenumfang; Mitarbeitende mit Administratorrechten bzw. der Betreiber. Keine Weitergabe zu Werbezwecken. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
6. Drittland
Zentrale Systeme in der EU (Portal-Server derzeit DE). Kartendienste (OpenFreeMap, OSM) und Google Directions können IP, Adressen und Verbindungsdaten auch in Drittstaaten verarbeiten. Soweit Anbieter Daten außerhalb der EU verarbeiten, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – soweit anwendbar u. a. Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln der Anbieter.
7. Speicherdauer & Löschung
Geschäfts-/Belegdaten oft 6–10 Jahre; Anfragen ohne Auftrag kürzer; GPS dem Auftrag zugeordnet, Löschung nach gesetzlichen Fristen; technische Server-Logs in der Regel maximal 30 Tage (länger nur bei Sicherheitsvorfällen). Nach Fristablauf Löschung/Anonymisierung, sofern keine gesetzlichen oder vertraglichen Gründe entgegenstehen.
8. Datenquellen
In der Regel direkt von Ihnen. Bei Kontoanlage durch Firma/Betreiber (z. B. Fahrer-Freischaltung) können Daten auch von Dritten stammen (Art. 14 DSGVO).
9. Rechte & Beschwerde
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch (bei lit. f). Kontakt: service@schneiderlogistics24.de.
Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für unser Unternehmen ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Tel. 0611 1408-0, datenschutz.hessen.de.
10. Automatisierte Entscheidungen
Keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO.
11. Sicherheit
- HTTPS/TLS nach aktuellem Stand der Technik
- Rollenbasierter Zugang, Passwort-Hashes
- Session-Cookies/Tokens, Rate-Limiting gegen Login-Brute-Force
- eingeschränkte öffentliche Schnittstellen, Container-Betrieb
12. Aktualität
Stand: 11. August 2026 (u. a. Fahrer-App MapLibre/OpenFreeMap). Änderungen der Technik werden hier bzw. auf der Website-Datenschutzerklärung nachgezogen.